Американская киноакадемия и организация Linux Foundation на этой неделе открыли организацию Academy Software Foundation. Миссия данной организации будет заключаться в "повышении качества и количества программного обеспечения с открытым исходным кодом в киноиндустрии, предоставлении нейтральной площадки для координации действий разработчиков открытых проектов, предоставлении общей инфраструктуры для сборки и тестирования программных проектов, а также в открытии пути для отдельных разработчиков и компаний, желающих участвовать в развитии экосистемы программного обеспечения с открытым исходным кодом". Заинтересованные разработчики могут подписаться на список рассылки.

Состоялся релиз ядра Linux 4.18. Обратитесь к посту на ресурсе Phoronix для ознакомления с полным списком новшеств. Одновременно с ним состоялся релиз версии ядра Linux GNU Linux-libre 4.18-gnu без бинарных компонентов. Его исходные коды доступны по данной ссылке.

Кроме того, состоялся релиз DXVK 0.65, библиотеки для запуска игр на основе Direct3D 11 в окружении Wine с поддержкой Vulkan. В соотвествии с информацией от ресурса GamingOnLinux, в новой версии "добавлены стандартные конфигурации для различных игр", а также исправлен ряд ошибок.

Компания Canonical недавно выпустила live-обновления ядра Linux для всех поддерживаемых версий дистрибутива Ubuntu с исправлениями различных проблем безопасности, включая недавно выявленную уязвимость протокола TCP (CVE-2018-5390), а также некоторых других (CVE-2018-13405, CVE-2018-13094, CVE-2018-1094 и CVE-2018-11506). Установите его, если еще не сделали этого.

В открытом программном обеспечении для хранения медицинских данных пациентов OpenEMR обнаружено несколько проблем с безопасностью, которые могут стать причиной компрометации персональных данных более 90 миллионов пациентов. Журнал Info Security Magazine сообщает, что среди этих проблем "девять отдельных вариантов SQL-инъекций, четыре возможности осуществления удаленного исполнения кода и несколько возможностей осуществления операций произвольного чтения, записи и удаления файлов. Другиме проблемы связаны с обходом аутентификации портала, раскрытием данных без аутентификации, а также межсайтовыми запросами". Info Security Magazine сообщает, что разработчики OpenEMR уже исправили "большую" часть описанных проблем.

Проект PostgreSQL анонсировал серию обновлений: 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24 и 11 beta 3. Третий бета-релиз PostgreSQL 11 "содержит реализации всех возможностей, которые будут доступны в финальном релизе PostgreSQL 11". В рамках данной серии обновлений исправлено две проблемы безопасности и более 40 ошибок.

Unigine, профессиональный коммерческий игровой движок с поддержкой Linux обновлен до версии 2.7.2. В соответствии с информацией от Phoronix, в данном релизе "улучшен импорт моделей из CAD-приложений, оптимизирован стриминг текстур, реализована физическая модель для камер и источников света, улучшена система частиц, улучшен многоканальный рендеринг, а также реализовано множество оптимизаций. К сожалению, о поддержке Vulkan не говорится ни слова". Дополнительная информация доступна на веб-сайте Unigine Dev.

Вчера состоялся релиз Julia 1.0 - он стал "кульминацией практически десятилетней работы по созданию языка программирования для жадных разработчиков". Цель создания языка программирования сформулирована его создателями следующим образом: "Нам хотелось создать язык программирования с открытым исходным кодом и либеральной лицензией. Мы хотели достичь скорости языка C и динамизма языка Ruby. Нам нужен был язык с настоящими макросами, как в Lisp, но с очевидной и привычной математической нотацией, как в Matlab. Мы хотели создать что-то такое же удобное для прикладного программирования, как Python, простое в плане обработки статистических данных, как R, естественное в плане обработки строк, как Perl, мощное в плане линейной алгебры, как Matlab, а также удобное в плане склейки программ, как одна из командных оболочек. Что-то, что крайне просто в изучении, но в то же время устраивает опытных хакеров. Мы хотели сделать его интерактивным, но в то же время компилируемым". Вы можете загрузить компоненты языка с данной страницы.

По информации от Phoronix, Valve может работать над 64-битным клиентом Steam. Данный вывод делается на основе того факта, что в журнале изменений новейшей бета-версии клиента содержится строка: "Добавлена поддержка распространения отличных бинарных файлов для 64- и 32-битных операционных систем силами системы обновления Steam. Эта поддержка необходима для будущих изменений".

Фонд The Document Foundation сегодня утром анонсировал релиз новой версии офисного пакета LibreOffice 6.1. Это второй важный релиз из линейки 6.0 с множеством новых возможностей, таких, как Colibre (новая тема иконок для Windows), переработанная функция обработки изображений, улучшенный фильтр экспорта в формат EPUB, улучшения всех модулей LibreOffice Online и другие нововведения. Вы можете загрузить новую версию продукта с данной страницы.

Компания Google вчера анонсировала релиз стабильной версии языка программирования Dart 2 с полностью переписанным компонентом веб-платформоы. В соотвествии с анонсом Google, "релиз Dart 2 ознаменовал возрождение языка Dart в качестве мэйнстримного языка программирования, позволяющего осуществлять быструю разработку удобных мобильных и веб-приложений". Список изменений доступен на странице проекта на GitHub.

Разработчик магазина приложений GNOME Software Ричард Хьюз сообщил, что в версии приложения из состава GNOME 3.30 появится возможность автоматической установки обновлений. Для тех, кому не нужна эта функция, все останется по-старому: по умолчанию обновления все также будут устанавливаться в ручном режиме, кроме того, системные пакеты (не Flatpak-приложения) не будут автоматически обновляться вообще. Дополнительная информация доступна в блоге разработчика.

Исследователи компьютерной безопасности обнаружили ошибку, получившую имя SegmentSmack, в ядре Linux версии 4.9. В комментарии от RedHat говорится, что "удаленный злоумышленник может использовать эту уязвимость для задействования время- и ресурсоемких функций tcp_collapse_ofo_queue() и tcp_prune_ofo_queue() путем отправки специально модифицированных пакетов в рамках существующих TCP-сессий, что приведет к загрузке центрального процессора и отказу в обслуживании со стороны системы". На данный момент исправления данной ошибки не существует.

Вчера состоялся релиз Android 9 Pie. В новой версии Android используется искусственный интеллект, подстраивающий настройки устройства под ваши предпочтения. Среди новшеств также можно выделить адаптивный алгоритм использования батареи, навигацию с помощью жестов, а также инструменты, позволяющие учитывать время, затраченное на работу с телефоном.

Также компания Google выпустила бюллетень безопасности Android, самая важная проблема из которого является "критической уязвимостью, которая позволяет удаленному злоумышленнику использовать специально сформированный файл для исполнения произвольного кода в контексте привилегированного процесса".

Недавно состоялся релиз GNOME Keysign 0.9.8. В данном релизе исправлено несколько ошибок, а также добавлена поддержка Bluetooth, позволяющая обмениваться ключами без использования сетевого соединения. Приложение опубликовано на Flathub, поэтому вы можете незамедлительно установить новую версию, просто перейдя по ссылке.

Разработчики утилиты для восстановления паролей HashCat в процессе аудита безопасности нового алгоритма рукопожатия из состава стандарта защиты беспроводных сетей WPA3 обнаружили интересную уязвимость в предшествующем ему стандарте WPA2. Данная уязвимость позволяет не захватывать все четырехэтапное рукопожатие, а лишь получать ответ от точки доступа для последующего подбора пароля. Хотя это обстоятельство и не избавляет от необходимости подбора пароля, оно значительно упрощает этап сбора исходных данных, ведь атака работает даже при отсутствии подключенных к точке доступа клиентов. Дополнительная информация доступна на ресурсе itnews.

Сегодня состоялся релиз почтового клиента Thunderbird 60.0. Вы можете загрузить новую версию отсюда. Среди изменений улучшения обработки вложений, новые светлая и темная темы, поддержка тем WebExtension, несколько улучшений функций календаря и множество других мелких улучшений.

Ричард Хьюз приветствует инициативу компании Lenovo по поддержке обновлений прошивок устройств через сервис LVFS (Linux Vendor Firmware Service). Он пишет о том, что благодаря совместным с Питером Джонсом усилиям ему "удалось наладить сотрудничество с партнерами Lenovo и группами разработки продуктов ThinkPad, ThinkStation и ThinkCenter, результатом которого стала поддержка автоматического обновления прошивок множества моделей устройств". Также он отметил, что "добавление поддержки устройств Lenovo в LVFS было связано с массой трудностей. Из-за особенностей процесса обновления прошивок устройств данного производителя пришлось вносить изменения в низкоуровневую библиотеку fwupdate, утилиту fwupd и даже административную панель LVFS".

Доступно бета-обновление для релиза SteamOS под названием Brewmaster. В соответствии с информацией от проекта GamingOnLinux, "в техническом плане это не особо значительное обновление системы, так как оно включает не такое уж большое количество пакетов". Среди обновленных системных компонентов ядро Linux 4.16, стек Mesa 18.1.5, фреймворк LLVM 7.0 и пропиетарный драйвер NVIDIA 396.45.

Вчера разработчики языка программирования Rust анонсировали новую стабильную версию 1.28.0. Среди новых возможностей можно выделить глобальные аллокаторы, позволяющие влиять на процесс резервирования памяти, улучшенное форматирование сообщений об ошибках, стабилизацию библиотечных функций и некоторые другие возможности. Дополнительная информация доступна в примечаниях к выпуску на ресурсе GitHub.

Проект Humble Bundle выпустил подборку игр Humble Bundle Sports, содержащий несколько игр для Linux в том случае, если вы заплатите чуть больше минимальной суммы - сообщает GamingOnLinux. Среди этих игр Motorsport Manager, DiRT Rally, Super Blood Hockey и Football Manager с 75%-ной скидкой. Вы можете ознакомиться с описанием подборки игр на данной странице.

Версия Firefox 63, которая будет выпущена в течение текущего года, будет исполнять код расширений в отдельных процессах на платформе Linux. В соответствии с информацией от OMG Ubuntu, при активации данной функции все добавленные в браузер расширения WebExtensions будут исполняться в отдельных процессах, что означает, что при аварийном завершении работы любого из них, оно не заберет с собой весь веб-браузер. Аналогичная функция уже доступна в версиях Firefox для Windows и macOS.

Дискуссионная площадка Reddit сообщила об инциденте с безопасностью: злоумышленник "смог получить доступ к некоторым пользовательским данным, включая актуальные адреса электронной почты и резервную копию базы данных за 2007 год, содержащую хэши паролей. С момента обнаружения этого факта мы проводим расследование для выявления дополнительных похищенных данных и защиты наших систем и процессов от подобных инцидентов в будущем". Если вы зарегистрированы на этом ресурсе и не меняли свои логин и пароль с 2007 года, вам, скорее всего, следует сделать это.

Artifact, новая игра от Valve, будет выпущена 28 ноября 2018 года в виде версий для платформ Linux, macOS и Windows - сообщает Phoronix. Первая презентация игры состоится в Сиэтле на мероприятии PAX West, проходящем с 31 августа по 3 сентября. Дополнительная информация об Artifact доступна на ресурсе SteamPowered.com.

Фонд Document Foundation выпустил версию 6.0.6 офисного пакета LibreOffice. Это минорный релиз с исправлениями нескольких ошибок. Вы можете загрузить его с данной страницы, а также ознакомиться со списками изменений, перейдя по этой и по этой ссылке.

Этим утром была выпущена новая версия 2.28 библиотеки GNU C Library. Среди новшеств можно выделить обновление данных локализации ISO 14651 до редакции 4, значительные улучшения механизма сопоставления символов Unicode, механизм активации поддержки технологии Intel CET (Intel Control-flow Enforcement) на этапе компиляции, поддержку абсолютных символов, а также множество мелких улучшений. Архивы исходного кода версии 2.28 опубликованы на ресурсах http://ftpmirror.gnu.org/libc и http://ftp.gnu.org/gnu/libc.

Разработчики компании Purism вчера опубликовали новую информацию о коммуникационных приложениях для смартфона Librem 5. Приложение для осуществления вызовов "Calls" не будет использоваться исключительно для осуществления обычных вызовов, а "будет проектироваться с учетом прозрачной поддержки более высокоуровневых технологий защиты данных, таких, как сквозное шифрование". Вы можете ознакомиться с дизайнами интерфейса приложения, перейдя по данной ссылке. Что касается приложения для обмена мгновенными сообщениями "Messages", оно "будет поддерживать как обычные SMS-сообщения, так и зашифрованные сообщения, передаваемые между совместимыми устройствами", а дизайны его интерфейса размещены на данной странице.

Сотрудник компании Red Hat Джири Эйхман поделился своими мыслями относительно исправления ситуации с нестабильно работающими расширениями GNOME Shell. Он предлагает отключать все расширения после аварийного завершения процесса GNOME Shell, исполнять код GNOME Shell и Mutter в рамках отдельных процессов, а также сформировать ограниченный API, который позволит отказаться от патчинга расширениями основного кода GNOME Shell. Пост доступен по ссылке.

Команда разработчиков Linux Mint анонсировала релиз бета-версии дистрибутива LMDE 3 Cindy с окружением рабочего стола Cinnamon. Аббревиатура LMDE расшифровывается как Linux Mint Debian Edition, а сам проект развивается разработчиками для "демонстрации жизнеспособности дистрибутива и необходимого объема работы в том случае, если дистрибутив Ubuntu прекратит свое существование". Он очень похож на Linux Mint, но не основывается на пакетной базе Ubuntu. Дополнительная информация доступна в примечаниях к выпуску, при этом следует помнить, что бета-версия не предназначена для повседневной работы.

Также было выпущено обновление Core Update 122 для дистрибутива IPFire 2.21. В соответствии с официальным объявлением о релизе, данное обновление открытого дистрибутива для построения межсетевых экранов позволяет перейти на ядро Linux 4.14 с длительным сроком поддержки, а также содержит множество улучшений и исправлений ошибок. В объявлении также упоминается о том, что обновление разделено на две части: "в первую очередь вам придется установить обновление для IPFire 2.19 под названием Core Update 211, после чего установка будет выполнена в автоматическом режиме. Вам придется набраться терпения и дождаться окончания процесса обновления. После обновления системы следует перезагрузить устройство для того, чтобы задействовать новую версию ядра".

Компания Mozilla работает над новым дизайном иконки Firefox, причем команды дизайнеров уже начали "воплощать новую систему символики, охватывающую как все существующие продукты Firefox, так и те продукты, которые находятся на уровне проектов". Они создали две версии дизайна и хотят услышать ваше мнение. Ознакомьтесь с постом из блога для того, чтобы самостоятельно оценить дизайны и оставить свое мнение в разделе комментариев.

Разработчики проекта OpenWRT представили версию 18.06 своей прошивки для беспроводных маршрутизаторов: "сообщество OpenWRT радо представить стабильную версию OpenWRT 18.06. Это первая стабильная версия после объединения проектов OpenWRT/LEDE и значительное обновление ранее выпущенных релизов LEDE 17.01 и OpenWRT 15.05". В новой версии проведена значительная работа над кодом для поддержки устройств на основе SoC AR71xx. Сборки прошивки для поддерживаемых устройств доступны в разделе загрузок.